Побудова засобу захисту периметру мережі

Abstract

Метою дипломної роботи є побудова засобу захисту периметру мережі. Об’єктом дослідження дипломної роботі є методи фільтрування мережевого трафіку. Методи дослідження. Для досягнення мети дипломної роботи було використано наступні методи дослідження: 1) Аналіз існуючих методів захисту периметру мережі: у цьому розділі розглядається огляд різних підходів та технологій, які використовуються для захисту периметру мережі, таких як міжмережеві екрани, системи виявлення вторгнень (IDS), системи захисту від вторгнень (IPS), віртуальні приватні мережі (VPN) тощо. 2) Аналіз загроз та вразливостей: в цьому розділі проводиться дослідження типових загроз та вразливостей, що можуть стати причиною порушень безпеки мережі та потенційних атак на периметр мережі. 3) Проектування засобу захисту периметру мережі: у даному розділі визначаються вимоги до засобу захисту периметру мережі, розробляється архітектура захисної системи, вибираються відповідні технології та засоби захисту. 4) Тестування та оцінка ефективності: у даному розділі проводиться тестування розробленого засобу захисту периметру мережі на наявність вразливостей та його ефективності у захисті від різних типів атак. Результатом даної дипломної роботи є побудова засобу захисту периметру мережі.

The purpose of the thesis is to build a means of protecting the network perimeter. The object of the thesis is to build network perimeter protection. Research methods. To achieve the goal of the thesis, the following research methods were used: 1) Analysis of Existing Network Perimeter Protection Techniques: This section provides an overview of the various approaches and technologies used to protect the network perimeter, such as firewalls, intrusion detection systems (IDS), intrusion protection systems (IPS), virtual private networks (VPNs), etc. 2) Threat and Vulnerability Analysis: This section examines typical threats and vulnerabilities that can lead to network security breaches and potential network perimeter attacks. 3) Designing a network perimeter protection tool: this section defines the requirements for a network perimeter protection tool, develops the architecture of the protection system, and selects the appropriate technologies and protection tools. 4) Implementation and implementation: this section describes the implementation process of the developed network perimeter protection tool and its implementation in the working environment. 5) Testing and Performance Evaluation: This section tests the developed network perimeter protection tool for vulnerabilities and its effectiveness in protecting against various types of attacks. The result of this thesis is the construction of a means of protecting the network perimeter.